{"id":29447,"date":"2022-11-03T10:29:08","date_gmt":"2022-11-03T08:29:08","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=29447"},"modified":"2022-11-03T10:31:52","modified_gmt":"2022-11-03T08:31:52","slug":"top-5-cryptocurrency-heists","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/top-5-cryptocurrency-heists\/29447\/","title":{"rendered":"Die Top-5 der gr\u00f6\u00dften Krypto-Diebst\u00e4hle aller Zeiten"},"content":{"rendered":"

Kryptow\u00e4hrungen sind ein ideales Ziel f\u00fcr Cyberkriminelle: Es gibt viele M\u00f6glichkeiten, sie zu stehlen, und f\u00fcr die Opfer ist es sehr schwierig bis schier unm\u00f6glich, die Coins nach einem Verlust erneut zur\u00fcckzubekommen. Einige Hacker verdienen ihren Lebensunterhalt damit, Kryptow\u00e4hrungsb\u00f6rsen anzugreifen und Dutzende, manchmal Hunderte von Millionen US-Dollar zu erbeuten. Dieser Artikel stellt f\u00fcnf der gr\u00f6\u00dften Diebst\u00e4hle in der relativ kurzen Geschichte der Kryptow\u00e4hrungen vor. Am Ende erwartet Sie ein kleiner Bonus in Form eines erstaunlichen Krypto-Diebstahls, dessen Geschichte einer Netflix-Serie w\u00fcrdig w\u00e4re \u2026<\/p>\n

5.<\/h2>\n

Masterschl\u00fcssel zum Erfolg<\/strong><\/p>\n

Opfer: <\/strong>Kryptob\u00f6rse KuCoin<\/p>\n

Zeitpunkt: <\/strong>26. September 2020<\/p>\n

Verlust: <\/strong>rund 285 Millionen US-Dollar<\/p>\n

In der Nacht vom 25. auf den 26. September 2020 entdeckten<\/a> die Sicherheitsbeauftragten des in Singapur ans\u00e4ssigen Unternehmens KuCoin ungew\u00f6hnliche Transaktionen in mehreren Hot Wallets. Um die verd\u00e4chtigen Transaktionen zu stoppen, verschoben sie alle verbleibenden Verm\u00f6genswerte der kompromittierten Hot Wallets in einen sogenannten Cold Storage<\/a>. Von der Entdeckung bis zur Beendigung des Vorfalls vergingen etwa zwei Stunden. W\u00e4hrend dieser Zeit konnten die Angreifer erfolgreich etwa 285 Millionen US-Dollar<\/a> in Form diverser Kryptow\u00e4hrungen ergattern.<\/p>\n

Die Untersuchung ergab, dass die Cyberkriminellen Zugriff auf die privaten Schl\u00fcssel der Hot Wallets hatten. Einer der Hauptverd\u00e4chtigen ist die Lazarus Group, eine nordkoreanische APT<\/a>-Cybergang. Die Angreifer setzten einen mehrstufigen Algorithmus ein, um ihre Beute zu waschen, den die Lazarus-Gruppe ebenfalls bei vorherigen Angriffen eingesetzt hatte. Zun\u00e4chst lie\u00dfen sie gleiche Mengen an Kryptow\u00e4hrungen durch einen Tumbler<\/a> laufen (ein Tool, das Krypto-Fonds mischt, um ihre Spur zu verwischen), und transferierten die Kryptow\u00e4hrungen dann \u00fcber dezentrale Plattformen<\/a>.<\/p>\n

Trotz seines Ausma\u00dfes bedeutete der Raub\u00fcberfall nicht das Ende der Kryptob\u00f6rse. Am Tag nach dem Diebstahl versprach der CEO von KuCoin, Johnny Lyu, in einem Livestream, die gestohlenen Gelder an ihre rechtm\u00e4\u00dfigen Eigent\u00fcmer zur\u00fcckzugeben. Lyu hielt sein Versprechen und twitterte<\/a> im November 2020, dass 84 % der betreffenden Verm\u00f6genswerte an ihre Eigent\u00fcmer zur\u00fcckgegeben worden waren. Die restlichen 16 % wurden durch die Versicherungspolice von KuCoin abgedeckt<\/a>.<\/p>\n

4. Geld aus dem Nichts<\/h2>\n

Opfer: <\/strong>Cross-Chain-Bridge Wormhole<\/p>\n

Zeitpunkt: <\/strong>2. Februar 2022<\/p>\n

Verlust: <\/strong>334 Millionen US-Dollar<\/p>\n

Beim n\u00e4chsten Diebstahl unserer Top-5 wurde eine Schwachstelle in Wormhole, einem Cross-Chain-Bridging-Protokoll<\/a>, ausgenutzt. Den Cyberkriminellen spielte die Tatsache in die H\u00e4nde, dass die Entwickler der Plattform ihren Programmcode ver\u00f6ffentlicht hatten. Aber das Wichtigste zuerst.<\/p>\n

Wormhole ist ein Tool zur Vermittlung von Kryptotransaktionen. Insbesondere k\u00f6nnen Token zwischen dem Ethereum- und dem Solana-Netzwerk verschoben werden. Technisch gesehen funktioniert der Austausch wie folgt: In einer Kette werden Token eingefroren, w\u00e4hrend in der anderen Kette so genannte \u201eWrapped Token\u201c mit demselben Wert wieder ausgegeben werden.<\/p>\n

Wormhole ist ein Open-Source-Projekt mit einem eigenen Repository auf GitHub. Kurz vor dem \u00dcberfall ver\u00f6ffentlichten die Entwickler Code, um eine Schwachstelle im Protokoll zu beheben. Angreifer waren jedoch in der Lage, die Sicherheitsl\u00fccke auszunutzen<\/a>, bevor die \u00c4nderungen vorgenommen wurden.<\/p>\n

Der Bug erm\u00f6glichte es den Angreifern, die Transaktions\u00fcberpr\u00fcfung auf Solana-Seite zu umgehen<\/a> und 120.000 \u201eWrapped ETH\u201c (im Wert von rund 334 Millionen US-Dollar zum Zeitpunkt des Angriffs) auszugeben, ohne das entsprechende \u00c4quivalent in der Ethereum-Blockchain einzufrieren. Die Cyberkriminellen \u00fcberwiesen zwei Drittel des Gesamtbetrags in ein Ethereum-Wallet und nutzten den verbleibenden Rest, um andere Token zu kaufen.<\/p>\n

Wormhole appellierte \u00f6ffentlich an die Angreifer, die gestohlenen Gelder zur\u00fcckzugeben und den Exploit gegen eine Belohnung von 10 Millionen US-Dollar<\/a> zu ver\u00f6ffentlichen. Die Cyberkriminellen ignorierten dieses gro\u00dfz\u00fcgige Angebot.<\/p>\n

Am Tag nach dem Diebstahl twitterte<\/a> Wormhole, dass alle finanziellen Mittel wiederhergestellt seien und die Bridge wieder wie zuvor funktioniere. Die finanzielle L\u00fccke wurde von Jump Trading geschlossen<\/a> \u2013 dem Unternehmen, das den Entwickler von Wormhole sechs Monate vor dem Vorfall gekauft hatte. Nach \u00f6ffentlichen Angaben sind die T\u00e4ter unbekannt.<\/p>\n

3. Dreij\u00e4hriger Diebstahl<\/h2>\n

Opfer: <\/strong>Kryptob\u00f6rse Mt.Gox<\/p>\n

Zeitpunkt: <\/strong>Februar 2014<\/p>\n

Verlust: <\/strong>480 Millionen US-Dollar<\/p>\n

Die Geschichte von Mt.Gox beginnt<\/a> 2007 als Austausch-Plattform f\u00fcr Karten des Spiels Magic: The Gathering<\/a>. Drei Jahre sp\u00e4ter beschloss der Eigent\u00fcmer der Website, der US-amerikanische Programmierer Jed McCaleb, die Website in eine B\u00f6rse f\u00fcr Kryptow\u00e4hrungen umzuwandeln, um der wachsenden Beliebtheit von Kryptow\u00e4hrungen gerecht zu werden, verkaufte den Dienst dann aber 2011 an den franz\u00f6sischen Entwickler Marc Karpel\u00e8s. Nur zwei Jahre sp\u00e4ter wurden rund 70 % der weltweiten Bitcoins auf Mt.Gox gehandelt<\/a>.<\/p>\n

Auf den rasanten Anstieg folgte ein l\u00e4hmender Absturz. Am 7. Februar 2014 blockierte die B\u00f6rse pl\u00f6tzlich alle Bitcoin-Abhebungen. Das Unternehmen begr\u00fcndete<\/a> den Schritt mit technischen Problemen. Emp\u00f6rte Kunden versammelten sich vor dem Hauptsitz von Mt.Gox in Tokio und forderten ihr Geld zur\u00fcck. Ihr Protest stie\u00df auf taube Ohren.<\/p>\n

Das Bemerkenswerte an dieser Geschichte ist, dass der Mt.Gox-Vorfall bereits im Jahr 2011 begann. Damals verschafften sich unbekannte Hacker Zugang<\/a> zu den privaten Schl\u00fcsseln eines Hot Wallets der Kryptob\u00f6rse und begannen, nach und nach Bitcoin daraus abzuzapfen. 2013 hatten die Cyberkriminellen bereits 630.000 BTC auf ihre Konten \u00fcberwiesen.<\/p>\n

Mt.Gox stellte schlie\u00dflich am 28. Februar 2014 seinen Betrieb ein, als Karpel\u00e8s Konkurs anmeldete<\/a> und sich f\u00fcr \u201eFehler im System\u201c entschuldigte, durch die etwa 750.000 BTC an Kundengeldern und 100.000 BTC an eigenem Kapital vernichtet worden waren. Der Wert der gestohlenen Coins wird allgemein auf etwa 480 Millionen US-Dollar gesch\u00e4tzt, was dem Wert der gesamten gestohlenen Token zum Wechselkurs vom 27. Februar, dem Tag vor der Insolvenzanmeldung, entspricht.<\/p>\n

Es sei jedoch darauf hingewiesen, dass der Bitcoin-Kurs in der Zeit zwischen der Einstellung des Handels von Mt.Gox und der Konkursanmeldung stark gefallen ist. Legt man den Kurs vom 6. Februar (dem Tag vor dem tats\u00e4chlichen B\u00f6rsenschluss) zugrunde, w\u00fcrde sich der Verlust auf rund 660 Millionen US-Dollar belaufen. Beide Zahlen sind jedoch vorl\u00e4ufig und ber\u00fccksichtigen nicht die W\u00e4hrungsschwankungen w\u00e4hrend des dreij\u00e4hrigen Zeitraums des Raubes. Es ist daher schwierig, die genaue H\u00f6he der Verluste zu ermitteln.<\/p>\n

\"Bitcoin-Kurs

Bitcoin-Kurs im Februar 2014. Quelle<\/a><\/p><\/div>\n

Warum war der Angriff \u00fcberhaupt m\u00f6glich? Ehemaligen Mitarbeitern zufolge<\/a> war die Unternehmensleitung in einer Reihe von wichtigen Fragen eher nachl\u00e4ssig. So hatte Mt.Gox beispielsweise ernsthafte Probleme mit seiner Finanzberichterstattung. Auch die Qualit\u00e4t und Sicherheit des Codes wurde nicht ausreichend kontrolliert. Zum Beispiel gab es kein Versionskontrollsystem.<\/p>\n

Die Staatsanwaltschaft warf<\/a> Karpel\u00e8s, dem Eigent\u00fcmer von Mt.Gox, die Veruntreuung von Kundengeldern in H\u00f6he von rund 3 Millionen US-Dollar vor. Dies konnte jedoch vor Gericht nicht bewiesen werden. Am Ende erhielt Karpel\u00e8s nur eine Bew\u00e4hrungsstrafe von zwei Jahren und sechs Monaten f\u00fcr den Vorwurf der Datenmanipulation und wurde von den anderen Anklagepunkten freigesprochen.<\/p>\n

2. An der Grenze zur halben Milliarde<\/h2>\n

Opfer: <\/strong>Kryptob\u00f6rse Coincheck<\/p>\n

Zeitpunkt: <\/strong>26. Januar 2018<\/p>\n

Verlust: <\/strong>496 Millionen US-Dollar<\/p>\n

Coincheck ist eine der gr\u00f6\u00dften Krypto-B\u00f6rsen Japans. 2018 stahlen<\/a> Cyberkriminelle erfolgreich mehr als 500 Millionen NEM-Token, was fast dem gleichen Betrag in US-Dollar entsprach.<\/p>\n

Das Unternehmen behauptete, dass seine Sicherheitssysteme robust seien, und gab nicht bekannt, wie genau die Angreifer ihren Angriff durchf\u00fchren konnten. Einige Experten glauben jedoch, dass Cyberkriminelle m\u00f6glicherweise Malware auf den Computern in den B\u00fcros des Unternehmens installierten, um sich Zugang zu den privaten Schl\u00fcsseln in den Hot Wallets von Coincheck zu verschaffen.<\/p>\n

Die Angreifer richteten dar\u00fcber hinaus eine eigene Website ein, auf der sie NEM-Token mit einem Rabatt von 15 % verkauften<\/a>. Infolgedessen sank der NEM-Kurs erheblich und Coincheck verlor etwa 500 Millionen japanische Yen, was jedoch nicht zur Schlie\u00dfung der B\u00f6rse f\u00fchrte. Dar\u00fcber hinaus konnten die T\u00e4ter nicht ausfindig gemacht werden. Die B\u00f6rse war gezwungen, den Betrieb vor\u00fcbergehend einzustellen und versprach, die Kunden aus eigenen Mitteln zu entsch\u00e4digen<\/a>.<\/p>\n

\"NEM-Kurs

NEM-Kurs nach dem Coincheck-Vorfall. Quelle<\/a><\/p><\/div>\n

1. Job-Angebot mit \u00dcberraschung<\/h2>\n

Opfer: <\/strong>Blockchain-Plattform Ronin Network<\/p>\n

Zeitpunkt: <\/strong>23. M\u00e4rz 2022<\/p>\n

Verlust: <\/strong>540 Millionen US-Dollar<\/p>\n

Ronin Network wurde von Sky Mavis exklusiv f\u00fcr das Spiel Axie Infinity<\/a> entwickelt, mit dem die In-Game-W\u00e4hrung Smooth Love Potion (SLP)<\/a> gekauft werden kann. Ende M\u00e4rz 2022 stahlen<\/a> unbekannte Angreifer Kryptow\u00e4hrung im Wert von 540 Millionen US-Dollar von Ronin. Erm\u00f6glicht wurde dies durch die Magie von Spyware und Social Engineering.<\/p>\n

Der zielgerichtete Angriff<\/a> galt SkyMavis-Mitarbeitern, von denen einer den K\u00f6der schluckte (vermutlich auf LinkedIn). Einer der leitenden Ingenieure, erhielt ein verlockendes \u201eJobangebot\u201c in Form einer mit Spyware infizierten PDF-Datei. Auf diese Weise konnten die Diebe die Kontrolle \u00fcber vier private Netzwerkpr\u00fcfschl\u00fcssel<\/a> erlangen.<\/p>\n

Um Zugang zu den Verm\u00f6genswerten des Unternehmens zu erhalten, mussten sie mindestens f\u00fcnf der neun Validatoren kompromittieren. Wie bereits erw\u00e4hnt, wurden vier Schl\u00fcssel durch Spyware erlangt; den f\u00fcnften Schl\u00fcssel konnten sich die Angreifer durch ein Versehen des Unternehmens selbst aneignen. Denn Ronin Network hatte der Axie DAO (dezentralisierte autonome Organisation<\/a>) die Erlaubnis erteilt, Transaktionen zu signieren, um Ronin Network bei der Reduzierung des Nutzervolumens zu helfen, aber im Anschluss vergessen, die Erlaubnis erneut zu widerrufen.<\/p>\n

Sky Mavis erholte sich jedoch schnell von diesem Vorfall. Im Juni 2022 launchte<\/a> das Unternehmen die Blockchain-Plattform erneut und begann, die betroffenen Spieler zu entsch\u00e4digen.<\/p>\n

\"NFT-Charakter

NFT-Charakter des Blockchain-basierten Spiels Axie Infinity. Replica<\/a><\/p><\/div>\n

Bonus. Ein Hack mit Entsch\u00e4digung<\/h2>\n

Ziel: <\/strong>Cross-Chain-Protokoll von Poly Network<\/p>\n

Zeitpunkt: <\/strong>10. August 2021<\/p>\n

Verlust (sp\u00e4ter zur\u00fcckerstattet): <\/strong>610 Millionen US-Dollar<\/p>\n

Als Bonus-Geschichte wollen wir mit einem weiteren gro\u00dfen Krypto-Diebstahl abschlie\u00dfen, bei dem jeder Cent zur\u00fcckerstattet wurde. Passiert ist Folgendes \u2026<\/p>\n

Poly Network<\/a> ist ein weiteres Protokoll zur Implementierung der Blockchain-Interoperabilit\u00e4t. Im Sommer 2021 wurde es Zeuge einer der gr\u00f6\u00dften Raub\u00fcberf\u00e4lle in der Geschichte der Kryptow\u00e4hrungen: Unbekannte Hacker nutzten eine Schwachstelle im Poly Network, um \u00fcber 600 Millionen US-Dollar in Form diverser Kryptow\u00e4hrungen zu stehlen<\/a>.<\/p>\n

Poly Network appellierte<\/a> \u00fcber Twitter an den T\u00e4ter, die gestohlenen Token zur\u00fcckzugeben. Zum Erstaunen aller nahm der Hacker tats\u00e4chlich Kontakt<\/a> mit den Verantwortlichen auf und kam der Bitte nach. Nach und nach transferierte er die gestohlenen Token und teilte sie in mehrere ungleiche Teile auf.<\/p>\n

Der Online-Austausch zwischen dem Hacker und Poly Network hielt eine ganze Weile an. Dabei erkl\u00e4rte der Angreifer, dass er kein Interesse an dem Geld an sich gehabt, sondern den Raub nur aus \u201eideologischen Gr\u00fcnden\u201c durchgef\u00fchrt habe. Als Zeichen der Dankbarkeit lie\u00df Poly Network seine Anspr\u00fcche gegen ihn fallen, garantierte seine Anonymit\u00e4t, setzte eine Belohnung von 500.000 US-Dollar<\/a> aus und lud ihn sogar ein, sich in den leitenden Sicherheitsbeauftragten des Cross-Chain-Protokolls zu verwandeln. Dar\u00fcber hinaus wurde ein Bug-Bounty-Programm<\/a> im Wert von insgesamt 500.000 US-Dollar lanciert.<\/p>\n

Keine wirkliche \u201eMoral von der Geschicht'\u201c, aber\u2026<\/h2>\n

Wir haben hier lediglich die Top-5 der Krypto-Diebst\u00e4hle aufgelistet, die allesamt auf gro\u00dfe Organisationen abzielten. Selbstverst\u00e4ndlich gibt es auch immer wieder kleinere Vorf\u00e4lle, die normale Nutzer betreffen. Deshalb muss jeder Investor die entsprechenden Ma\u00dfnahmen ergreifen, um sein Verm\u00f6gen zu sch\u00fctzen. Hier sind einige hilfreiche Tipps:<\/p>\n